En fazla 500 alan adını veya URL'yi DestroyList kimlik avı engelleme listesinde kontrol edin.
Ağ: DestroyListYeni
Kimlik avı URL'leri ve alan adları
İtibar Sorgu Bağlantıları
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
İtibar Sorgu Bağlantıları'i kullanın
Ne işe yarar?
Şüpheli bir alan adını veya URL’yi aynı anda beş farklı yerde kontrol edin: urlscan.io taramaları, VirusTotal değerlendirmeleri, Google Güvenli Tarama, crt.sh sertifika geçmişi ve PhishDestroy alan adı raporu. Bir IP adresi için ise IP’leri indeksleyen iki kaynak, urlscan.io ve VirusTotal, kontrol edilir.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
İtibar Sorgu Bağlantıları nasıl kullanılır?
- Kontrol etmek istediğinizi girin. Bir alan adı, URL ya da IPv4 veya IPv6 adresi yazın veya yapıştırın. hxxps:// ve [.] gibi zararsızlaştırılmış biçimler kabul edilir.
- Bağlantıları oluşturun. Build links düğmesine veya Enter'a basın. Sayfa yalnızca bağlantıları oluşturur ve hiçbir hizmetle iletişim kurmaz.
- Neyin anlaşıldığını kontrol edin. İlk satır, girdinin alan adı, URL veya IP olarak mı okunduğunu söyler ve ana makineden farklıysa kayıtlı alan adını belirtir.
- İhtiyacınız olan sorguları açın. Her satırın kısa bir açıklaması vardır ve yeni bir sekmede açılır. İlgili hizmet sorguladığınız adı ancak o zaman görür.
- Yanıtları birlikte okuyun. Birkaç günlük sertifika geçmişi ile bir giriş sayfası gösteren bir tarama birlikte, her birinin tek başına olmasından daha güçlü bir uyarı işaretidir.
- Aktarın. Adı DestroyList Check'te kontrol etmek, Archive Link Builder ile kaydetmek veya Abuse Contact Lookup ile kime bildireceğinizi bulmak için Send to… kullanın.
Örnek
Ülke kodlu bir alan adı altındaki alt alan adı
login.example.co.ukLinks for the domain login[.]example[.]co[.]uk (registered domain example[.]co[.]uk). Opening a link sends the name to that service; nothing is sent from this page.
urlscan.io
Earlier scans of the site: screenshots, redirects, requests.
Open urlscan.io
↗
(new tab)
VirusTotal
Engine verdicts, DNS, WHOIS and related URLs for the domain.
Open VirusTotal
↗
(new tab)
Google Safe Browsing
Whether Chrome and other browsers warn about the site.
Open Google Safe Browsing
↗
(new tab)
crt.sh
TLS certificates for the registered domain and its subdomains: when the site was set up and which subdomains exist.
Open crt.sh
↗
(new tab)
PhishDestroy domain report
Our report, if the domain is in the PhishDestroy database.
Open PhishDestroy domain report
↗
(new tab)Beş bağlantıyı oluşturur; crt.sh, Public Suffix List'ten bulunan kayıtlı alan adı olan %.example.co.uk'yi arar; böylece alt alan adları için verilen her sertifika görünür; PhishDestroy rapor bağlantısı da example.co.uk'yi kullanır.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Girdi türü | Alan adı, URL (şema, yol veya sorgu içeren her şey) veya IP. Bir URL, VirusTotal ve Safe Browsing'de birebir URL sorgusu; bir alan adı ise alan adı sorgusu alır. |
| Kayıtlı alan adı | github.io gibi özel sonekler dahil Public Suffix List ile bulunur; böylece login.example.github.io GitHub'a değil, example.github.io'ya aittir. |
| urlscan.io | Ana makinenin veya bir IP'den sunulan sayfaların önceki taramaları. Ekran görüntüleri, sayfayı sizin açmanıza gerek kalmadan nasıl göründüğünü gösterir. |
| VirusTotal | Alan adı, birebir URL veya IP için motor kararları. Sıfır tespit, yalnızca henüz hiçbir motorun onu işaretlemediği anlamına gelir. |
| Google Safe Browsing | Transparency Report durumu: Chrome'un ve diğer tarayıcıların site veya URL hakkında uyarı verip vermediği. |
| crt.sh | Kayıtlı alan adının ve tüm alt alan adlarının sertifika geçmişi (%.registered-domain). Son birkaç gün içinde alınmış ilk bir sertifika, sitenin yeni olduğu anlamına gelir. |
| PhishDestroy alan adı raporu | Kayıtlı alan adı için sayfamız; alan adı PhishDestroy veritabanındaysa içerik barındırır. |
| IP adresleri | Bir IP için yalnızca urlscan.io ve VirusTotal sunulur, çünkü diğer sorgular adlarla çalışır. |
Diğer örnekler
Belgelendirme IP adresi
203.0.113.45Links for the ip 203[.]0[.]113[.]45. İki satır: urlscan.io (Scans of pages served from this IP) ve VirusTotal (Engine verdicts, passive DNS and related files for the IP).
Zararsızlaştırılmış giriş URL'si
hxxps://secure.example[.]org/login?next=/accountLinks for the url hxxps://secure[.]example[.]org/login?next=/account (registered domain example[.]org). VirusTotal ve Safe Browsing birebir URL'yi sorgular, urlscan.io secure.example.org'u arar, crt.sh %.example.org'u arar ve PhishDestroy raporu example.org'u kullanır.
Yalın alan adı
example.netexample[.]net alan adıyla ilgili bağlantılar. Beş satır; VirusTotal bu alan adının sayfasını açar ve crt.sh, %.example.net adresinde arama yapar.
Sık Sorulan Sorular
Bu sayfa o hizmetleri sorguluyor mu?
Hayır. Yalnızca bağlantı oluşturur ve siz birini açana kadar hiçbir şey gönderilmez; açtığınızda ilgili hizmet adı görür. Bu, şüpheli bir alan adını siz sorgulamaya karar verene kadar üçüncü taraf günlüklerinin dışında tutar.
Her hizmet bana ne söyler?
urlscan.io ekran görüntüleri ve yönlendirmelerle önceki taramaları, VirusTotal antivirüs ve engelleme listesi kararlarını, Safe Browsing tarayıcıların uyarı verip vermediğini, crt.sh TLS sertifikalarını (sitenin ne zaman kurulduğunu) ve PhishDestroy raporu bizim kanıtlarımızı gösterir.
crt.sh neden kayıtlı alan adının tamamını tarıyor?
Kimlik avı kitleri çoğu zaman tek bir kayıtlı alan adının birçok alt alan adında yaşar. Public Suffix List ile bulunan %.registered-domain biçimini aramak, yalnızca girdiğiniz adı değil, bunlar için verilen her sertifikayı listeler.
Önce hangi bağlantıyı açmalıyım?
Bir mesajdan gelen bağlantı için urlscan.io ve Safe Browsing ile başlayın: sayfanın nasıl göründüğünü ve tarayıcıların onu zaten engelleyip engellemediğini gösterirler. crt.sh sitenin ne kadar yeni olduğunu söyler; VirusTotal da birçok motorun kararlarını ekler.
Ücretsiz barındırmadaki veya bir bulut platformundaki bir siteyi kontrol edebilir miyim?
Evet. Public Suffix List, github.io ve pages.dev gibi hizmetleri sonek olarak ele alır; bu nedenle a.b.example.pages.dev, example.pages.dev'e aittir. crt.sh araması ve PhishDestroy rapor bağlantısı platformun kendi alan adını değil, bu adı kullanır.
IPv6 adresi çalışır mı?
Evet. İki nokta üst üste içeren bir adres köşeli parantezli veya parantezsiz kabul edilir ve onun için urlscan.io ve VirusTotal bağlantıları alırsınız.